Condividi tramite

Risolvere gli errori di ricerca in eDiscovery (Standard)

  • Articolo
  • Si applica a:
    Microsoft Purview, Exchange Online

Se si verifica un problema o un errore correlato alle ricerche in Microsoft Purview eDiscovery (Standard), ripetere l'operazione per escludere i problemi temporanei. Per i problemi persistenti, selezionare la descrizione applicabile nell'elenco seguente:

Se nessuna di queste soluzioni si applica al problema di ricerca, contattare supporto tecnico Microsoft. A seconda del problema, raccogliere l'output usando il cmdlet PowerShell Get-ComplianceSearch o Get-ComplianceSearchAction prima di creare un caso di supporto. Per informazioni su altre informazioni di diagnostica che potrebbero supporto tecnico Microsoft necessarie, vedere Raccogliere informazioni di diagnostica di eDiscovery.

Per i problemi di blocco di eDiscovery, vedere Risolvere gli errori di blocco in eDiscovery (Standard).For eDiscovery hold issues, see Resolve hold errors in eDiscovery (Standard).

Problema di ricerca: differenza tra i risultati della ricerca stimati e scaricati

Sintomi

Quando si visualizzano le statistiche dei risultati della ricerca nel file di.csvdel timestamp> Di riepilogo <esportazione nella cartella dei risultati della ricerca di eDiscovery scaricata, si noterà che le statistiche dei risultati di ricerca stimate e scaricate sono diverse. Le statistiche dei risultati della ricerca stimate vengono visualizzate anche nel riquadro dei dettagli per la ricerca nel Portale di conformità di Microsoft Purview e nello strumento di esportazione eDiscovery.

Causa

Una stima dei risultati della ricerca è semplicemente questa: si tratta di una stima e non di un conteggio effettivo degli elementi che soddisfano i criteri di query di ricerca. Per altre informazioni sui motivi per cui i risultati della ricerca stimati e scaricati possono essere diversi, vedere Differenze tra i risultati della ricerca di eDiscovery stimati ed effettivi.

Inizio pagina

Errore di ricerca: "La posizione è ambigua"

Sintomi

Quando si esegue una ricerca di eDiscovery, la ricerca ha esito negativo e restituisce il messaggio di errore seguente:

La ricerca di conformità contiene i percorsi non validi seguenti: <identificatore> della cassetta postale. L'identificatore della> cassetta postale di posizione <è ambiguo.

Causa

I percorsi specificati nel messaggio di errore non sono validi. L'identificatore della cassetta postale per ogni percorso non valido viene usato da oggetti duplicati o in conflitto in Exchange Online Protection (EOP).

Risoluzione

Per ogni percorso non valido, seguire questa procedura:

  1. Connettersi a PowerShell per Sicurezza e conformità.

  2. Trovare gli oggetti duplicati o in conflitto che usano un identificatore di cassetta postale. A tale scopo, eseguire il comando Get-Recipient seguente:

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Rimuovere l'oggetto duplicato o in conflitto.

Inizio pagina

Errore di ricerca: "Destinatario non trovato"

Sintomi

La ricerca di eDiscovery non riesce e restituisce il messaggio di errore "Destinatario non trovato".

Causa

Il sistema non riesce a trovare uno dei destinatari nella ricerca di eDiscovery a causa di ritardi di sincronizzazione in Exchange Online Protection (EOP).

Risoluzione

  1. Connettersi a PowerShell per Sicurezza e conformità.

  2. Controllare se i destinatari nella query di ricerca sono sincronizzati in EOP usando il cmdlet Get-Recipient . Eseguire il comando riportato di seguito:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Se il comando non restituisce un oggetto utente per un destinatario, attendere 30 minuti per il completamento della sincronizzazione e quindi ricontrollare.

  4. Dopo aver verificato che il destinatario sia sincronizzato in EOP, ripetere la ricerca.

Inizio pagina

Errore di ricerca: CS007

Sintomi

La ricerca di eDiscovery non riesce e restituisce un codice di CS007 errore.

Causa

Uno dei problemi seguenti può causare questo errore:

  • Un problema temporaneo

  • Query di ricerca che restituisce troppi risultati da elaborare per il sistema. Ad esempio, una query che usa diversi caratteri jolly può restituire un set di risultati di grandi dimensioni.

Risoluzione

Riprovare la ricerca. Se la ricerca continua a non riuscire, suddividere la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Errore di ricerca: "Errore interno del server (500) "

Sintomi

La ricerca di eDiscovery non riesce e restituisce il messaggio di errore "Errore interno del server (500). "

Causa

I problemi che possono causare questo errore includono:

  • Query di ricerca che restituisce troppi risultati da elaborare per il sistema. Ad esempio, una query che usa diversi caratteri jolly può restituire un set di risultati di grandi dimensioni.

  • Altri errori di ricerca. Per verificare la presenza di questi errori, eseguire il comando seguente per ottenere informazioni sulla ricerca e quindi cercare i messaggi di errore nell'output:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Risoluzione

Riprovare la ricerca. Se la ricerca continua a non riuscire, suddividere la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Inizio pagina

Errore di ricerca o esportazione: "Numero massimo di processi per l'organizzazione attualmente in esecuzione"

Sintomi

Quando si tenta di cercare o esportare i risultati della ricerca di eDiscovery, l'operazione ha esito negativo e viene visualizzato il messaggio di errore seguente:

La richiesta non può essere avviata perché il numero massimo di processi per l'organizzazione è attualmente in esecuzione.

Causa

L'organizzazione ha raggiunto il limite massimo di 50 processi simultanei. Poiché il completamento dei processi di esportazione richiede in genere più tempo rispetto ai processi di ricerca, è più probabile che i processi di esportazione riempiano la quota.

Risoluzione

Utilizzare la procedura seguente per verificare quali processi di esportazione sono attualmente in esecuzione:

Nota

Per utilizzare la procedura seguente, è necessario essere un membro del gruppo di ruoli di eDiscovery Manager ed essere un amministratore di eDiscovery in tale gruppo. Per altre informazioni su come visualizzare o assegnare amministratori di eDiscovery nell'organizzazione, vedere Assegnare autorizzazioni di eDiscovery, Get-eDiscoveryCaseAdmin e Add-eDiscoveryCaseAdmin.

  1. Connettersi a PowerShell per Sicurezza e conformità.

  2. Eseguire lo script seguente:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Per risolvere l'errore, usare la procedura seguente:

  1. Ridurre il numero di processi in esecuzione. Usare uno o entrambi gli approcci seguenti:

    • Attendere il completamento di uno o più processi in esecuzione.

    • Rimuovere uno o più processi in esecuzione che non sono più necessari usando il cmdlet Di PowerShell Remove-ComplianceSearchAction .

  2. Ripetere l'operazione di ricerca o esportazione.

Inizio pagina

Problema di esportazione: l'esportazione sembra bloccata

Sintomi

Si tenta di esportare i risultati della ricerca di eDiscovery, ma l'esportazione non viene completata e sembra bloccata.

Causa

I problemi temporanei possono bloccare il processo di esportazione.

Risoluzione

Riavviare l'esportazione.

Nota

Non è possibile riavviare un'esportazione dei risultati della ricerca generati più di sette giorni prima. Eseguire di nuovo la ricerca e quindi avviare l'esportazione.

Inizio pagina

Errore di esportazione: "L'elemento è stato spostato o eliminato" o "Impossibile recuperare l'elemento a causa del timeout"

Sintomi

Dopo aver scaricato i risultati della ricerca di eDiscovery, vengono visualizzati gli errori seguenti nel file Export Warnings and Errors.csv nella cartella export scaricata:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: esportazione non riuscita con tipo di errore: 'FailedToExportItem'. Messaggio: l'elemento è stato spostato o eliminato.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: esportazione non riuscita con tipo di errore: 'FailedToExportItem'. Messaggio: impossibile recuperare l'elemento a causa del timeout dopo più tentativi.

Causa

Questi messaggi di errore "FailedToExportItem" indicano che il sistema non ha esportato tutti gli elementi dei risultati della ricerca. Gli elementi non esportati sono backup temporanei creati dal sistema durante l'archiviazione delle cassette postali. Anche se eDiscovery può eseguire ricerche in elementi di backup temporanei, questi elementi non sono esportabili.

Risoluzione

Attendere che il sistema recuperi ed esporti gli elementi della cassetta postale originali associati ai backup temporanei.

Inizio pagina

Errore di esportazione: "Richiesta non riuscita con codice di stato 500" o "Errore del server interno 500"

Sintomi

Quando si tenta di esportare o scaricare i risultati della ricerca di eDiscovery, viene visualizzato uno dei messaggi di errore seguenti:

  • Richiesta non riuscita con codice di stato 500

  • Errore interno del server 500

Causa

Il problema può verificarsi per uno dei motivi seguenti.

Causa 1

Il ruolo Esporta non è disponibile. Il ruolo Esporta viene assegnato automaticamente ai membri del gruppo di ruoli di eDiscovery Manager. Il ruolo Esporta non viene assegnato automaticamente ai membri del gruppo di ruoli Gestione organizzazione.

Causa 2

L'errore si verifica quando si tenta di scaricare i risultati della ricerca esportata se non si è l'amministratore che ha esportato i risultati della ricerca.

Causa 3

I filtri delle autorizzazioni per l'account utente limitano le cassette postali, i percorsi di archiviazione o il contenuto che è possibile cercare ed esportare.

Causa 4

La quantità di dati esportabili per la ricerca supera i 2 TB. La quantità massima di dati esportabili per una singola ricerca è di 2 TB. Per determinare le dimensioni dei dati esportabili, eseguire il comando seguente:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Risoluzione

Scegliere la risoluzione corrispondente alla causa applicabile.

Risoluzione 1

Se si è membri del gruppo di ruoli Gestione organizzazione, aggiungere se stessi al gruppo di ruoli eDiscovery Manager. È possibile eseguire questa operazione nella pagina Autorizzazioni nel Portale di conformità di Microsoft Purview o usando il cmdlet Di PowerShell Add-eDiscoveryCaseAdmin.

Risoluzione 2

Chiedere all'amministratore che ha creato l'esportazione di completare il download. Per trovare l'amministratore, eseguire il comando seguente:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Risoluzione 3

Per le cassette postali e i percorsi di archiviazione in cui si vuole eseguire la ricerca e l'esportazione, verificare se eventuali filtri delle autorizzazioni impediscono tali azioni. Se necessario, chiedere a un amministratore di configurare i filtri delle autorizzazioni.

Risoluzione 4

Ridurre le dimensioni del download suddividendo la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Per verificare se i ruoli Ricerca, Esportazione o Anteprima sono assegnati all'account amministratore designato, eseguire il test seguente nel interfaccia di amministrazione di Microsoft 365. Per seguire questa procedura, è necessario disporre delle autorizzazioni di amministratore globale o di conformità .

Nota

Questa diagnostica non è disponibile per gli ambienti GCC High o DoD o per Microsoft 365 gestito da 21Vianet.

  1. Nel interfaccia di amministrazione di Microsoft 365 selezionare il pulsante Esegui test: controllo degli accessi in base al ruolo di eDiscovery per popolare il test associato:

    Eseguire test: controllo degli accessi in base al ruolo di eDiscovery

  2. Nella sezione Esegui diagnostica immettere l'UPN o l'indirizzo di posta elettronica dell'utente che sta tentando di eseguire l'attività Ricerca, Esportazione o Anteprima.

  3. Selezionare Esegui test.

  4. Se all'utente non sono assegnati i ruoli di eDiscovery necessari, assegnarli in modo che l'utente possa eseguire l'attività desiderata.

Inizio pagina

Errore di esportazione: "File non esportato perché non esiste" o "File non trovato"

Sintomi

Dopo aver scaricato i risultati della ricerca di eDiscovery, vengono visualizzati uno dei seguenti messaggi di errore nei file Export Warnings and Errors.csv, Skipped Items.csvo trace.log nella cartella di esportazione scaricata:

  • Questo file non è stato esportato perché non esiste più. Il file è stato incluso nel conteggio dei risultati della ricerca stimati perché è ancora elencato nell'indice. Il file verrà rimosso dall'indice e non causerà un errore in futuro.

  • FailedToExportItem_Failed per scaricare il contenuto. Informazioni di diagnostica aggiuntive: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Impossibile scaricare dall'ID> documento di contenuto <di tipo Document. ID correlazione: <ID> correlazione. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: file non trovato. in Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) all'indirizzo Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- Fine della traccia dello stack di eccezioni interna ---

Causa

Questo messaggio di errore potrebbe essere visualizzato se la ricerca di eDiscovery include percorsi Microsoft SharePoint Online o Microsoft OneDrive for Business. eDiscovery si basa sull'indice di SharePoint Online per identificare i file in entrambi i percorsi. L'errore si verifica se un utente rinomina, sposta o elimina un file nei risultati della ricerca al termine della ricerca, ma prima che il sistema aggiorni l'indice di SharePoint Online. È possibile controllare se un file è stato rinominato, spostato o eliminato cercando il file nel percorso di SharePoint Online o OneDrive for Business applicabile.

Risoluzione

Per risolvere il problema, reindicizzare la posizione di SharePoint Online o OneDrive for Business usando una delle procedure fornite in Richiedere manualmente la ricerca per indicizzazione e la reindicizzazione di un sito, una raccolta o un elenco. Se si desidera che i risultati della ricerca includano i file rinominati o spostati, eseguire nuovamente la ricerca di eDiscovery.

Inizio pagina

Problema di download dell'esportazione: download lento dei risultati della ricerca esportata

Sintomi

Quando si scaricano i risultati della ricerca di eDiscovery, il download richiede più tempo del previsto.

Causa

I problemi che possono causare un download lento includono:

  • Una grande quantità di dati di esportazione. Per determinare le dimensioni del download, eseguire il comando seguente:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Carico superiore al solito nei server cassette postali.

  • Altri errori di download. Per verificare la presenza di tali errori:

    • Eseguire il comando seguente per ottenere informazioni su un'esportazione in corso. Cercare i messaggi di errore nell'output del comando.

      Get-ComplianceSearchAction | FL Results

    • Cercare i messaggi di errore nel file trace.log nella cartella di esportazione scaricata.

Risoluzione

Per ridurre le dimensioni di download, suddividere la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Inizio pagina

Problema di esportazione del download: lo strumento di esportazione eDiscovery non scarica alcun file

Sintomi

Eseguire lo strumento di esportazione eDiscovery per scaricare i risultati della ricerca di eDiscovery. Tuttavia, al termine dell'operazione, il campo Totale stimato nella finestra degli strumenti mostra che non sono stati scaricati file.

Causa

Il problema può verificarsi per uno dei motivi seguenti:

  • Il software antivirus nel computer di destinazione blocca il download.

  • Selezionare un'unità di download che non è un'unità locale.

  • Selezionare una cartella di destinazione che sia:

    • Cartella di download di un'altra esportazione di eDiscovery.

    • Cartella padre della cartella di download di un'altra esportazione di eDiscovery. Poiché lo strumento di esportazione salva i file di metadati nella cartella padre, i file di metadati per download diversi possono essere in conflitto tra loro.

Risoluzione

Provare ognuno dei metodi seguenti nell'ordine specificato fino a quando il problema non viene risolto:

  1. Sospendere lo scanner antivirus nel computer di destinazione e quindi ritentare il download.

  2. Scaricare in un'unità locale. Se necessario, scaricare in un computer client diverso.

  3. Selezionare una cartella di destinazione che non sia in conflitto con l'esportazione simultanea di eDiscovery.

  4. Disabilitare l'esportazione in una cartella compressa e disabilitare la deduplicazione del contenuto di Exchange. Se questo passaggio risolve il problema, la causa è probabilmente il software antivirus che blocca il download o che si è tentato di scaricare in un'unità remota.

Inizio pagina

Errore di download dell'esportazione: "Il risultato della ricerca non è stato scaricato perché è una cartella"

Sintomi

Dopo aver scaricato i risultati della ricerca di eDiscovery, viene visualizzato il messaggio di errore seguente nel file Skipped Items.csv nella cartella di esportazione scaricata:

Questo risultato della ricerca non è stato scaricato perché si tratta di una cartella o di un altro artefatto che non può essere scaricato da solo, tutti gli elementi all'interno della cartella o della libreria verranno scaricati.

Causa

Questo messaggio di errore potrebbe essere visualizzato se la ricerca include Microsoft SharePoint Online o Microsoft OneDrive for Business posizioni. Il file di Items.csvignorato elenca tutte le cartelle e gli altri elementi ignorati nei risultati della ricerca. Il messaggio di errore viene in genere visualizzato accanto ai percorsi delle cartelle perché non sono elementi scaricabili.

Risoluzione

Non è necessaria alcuna risoluzione. È possibile ignorare il messaggio di errore.

Inizio pagina

Errore di download dell'esportazione: "Impossibile accedere al file 'ExportData.db'"

Sintomi

Si esegue lo strumento di esportazione eDiscovery per scaricare i risultati della ricerca di eDiscovery, ma il download si blocca o produce file a zero byte. Viene visualizzato il messaggio di errore seguente nel file trace.log nella cartella di esportazione scaricata:

Hit tolerable error, will retry: The process cannot access the file 'ExportData.db' because it is being used by another process.

Causa

Il problema può verificarsi se:

  • Il software antivirus nel computer di destinazione blocca il download.

  • Selezionare un'unità di download che non è un'unità locale.

  • Selezionare una cartella di destinazione che sia:

    • Cartella di download di un'altra esportazione di eDiscovery.

    • Cartella padre della cartella di download di un'altra esportazione di eDiscovery. Poiché lo strumento di esportazione salva i file di metadati nella cartella padre, i file di metadati per download diversi possono essere in conflitto.

Risoluzione

Provare ognuno dei metodi seguenti nell'ordine specificato fino a quando l'errore non viene risolto:

  1. Sospendere lo scanner antivirus nel computer di destinazione e quindi ritentare il download.

  2. Scaricare in un'unità locale. Se necessario, scaricare in un computer client diverso.

  3. Selezionare una cartella di destinazione che non sia in conflitto con l'esportazione simultanea di eDiscovery.

  4. Disabilitare l'esportazione in una cartella compressa e disabilitare la deduplicazione del contenuto di Exchange. Se questo passaggio risolve il problema, la causa è probabilmente il software antivirus che blocca il download o che si è tentato di scaricare in un'unità remota.

Inizio pagina